Private key
Kort samengevat Een private key is het geheime nummer waarmee je bewijst dat je een crypto-adres beheert en transacties ondertekent. Wie de sleutel heeft, bezit het geld.
Een private key is een heel lang geheim getal waarmee je een crypto-adres beheert en transacties autoriseert. Wie de sleutel bezit kan alles op dat adres verplaatsen, inclusief een dief. Er is geen bank, helpdesk of resetknop. Het netwerk ziet een geldige handtekening als bewijs van eigendom, maar kan niet zien of de ondertekenaar de rechtmatige eigenaar is of iemand die de sleutel heeft gestolen.
Technisch gezien wordt de private key gebruikt om een bijbehorende public key te genereren, waar vervolgens je adres van wordt afgeleid. Deze wiskunde werkt maar één kant op; het delen van je adres verraadt niets over je private key. Wanneer je tokens verzendt of een swap goedkeurt, ondertekent je wallet de transactie met de private key. Het netwerk verifieert die handtekening tegen de public key zonder de sleutel zelf ooit te zien. Op Ethereum, BNB Chain en Base beheert dezelfde sleutel hetzelfde adres op alle drie de netwerken, terwijl Solana een ander handtekeningschema en sleutelformaat gebruikt.
De meeste mensen zien hun private key nooit, omdat wallet-apps deze verbergen en in plaats daarvan een seed phrase als back-up aanbieden. Met de seed phrase kunnen meerdere private keys worden gegenereerd; het exporteren van één enkele sleutel brengt dus één account in gevaar, terwijl het lekken van de phrase alle accounts blootlegt. Software wallets slaan de sleutel doorgaans versleuteld op je apparaat op, terwijl hardware wallets hem bewaren in een speciale beveiligde chip die ondertekent zonder de sleutel vrij te geven. De exacte implementaties en beveiligingsniveaus verschillen per product.
Dit is cruciaal, want bij het traden van kleine tokens koppel je je wallet aan talloze websites en keur je regelmatig prompts goed. Iedereen die je private key bemachtigt, kan je wallet binnen enkele minuten leegtrekken. De bekendste valkuilen zijn nepondersteuning via chat, sites die vragen om je wallet te importeren, kwaadaardige browserextensies en screenshots die synchroniseren met cloudopslag. Het verliezen van de sleutel zonder back-up is net zo definitief: je fondsen blijven voor altijd vergrendeld op de blockchain.
Het koppelen van een wallet of het ondertekenen van een transactie vereist nooit dat je je private key invoert. Wallet-software kan er alleen om vragen tijdens een import die je bewust zelf hebt gestart. Een website, helpdeskmedewerker, direct message of formulier dat om je sleutel vraagt, is een absolute alarmsituatie en vrijwel altijd een poging tot diefstal. Bewaar elke back-up offline en gebruik een aparte wallet met een klein saldo voor onbekende tokens. Is een sleutel ooit gelekt, beschouw die wallet dan als verloren en verplaats je tegoeden direct naar een nieuwe wallet met een verse sleutel op een schoon apparaat; het wijzigen van een wachtwoord verandert de sleutel immers niet.